JP2007306339A

JP2007306339A - 画像処理装置及びその動作プログラム

Info

Publication number: JP2007306339A
Application number: JP2006133026A
Authority: JP
Inventors: Makoto Shibayama; 誠柴山
Original assignee: Fuji Xerox Co Ltd
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2006-05-11
Filing date: 2006-05-11
Publication date: 2007-11-22

Abstract

【課題】機密情報の盗難を防止することができる画像処理装置及びその動作プログラムを提供する。
【解決手段】画像出力部１０による画像データの出力処理が開始されると、判別部１６が、画像データの出力処理に使用した所定のデータのうち機密情報であるものを判別し、制御部２２は、上記判別部１６が機密情報と判断したデータを選択して一時記憶部１２に記憶する。上記機密情報は、不揮発性記憶部１４に記憶された他の設定情報とともに画像データの出力処理に使用される。画像出力部１０による画像データの出力処理が終了すると、制御部２２が通信部１８を介して上記機密情報をサーバ２６に転送する。サーバ２６は、受け取った機密情報を格納する。
【選択図】図１

Description

本発明は、画像処理装置におけるセキュリティの向上に関する。

近年、プリンタ、コピー装置、ファクシミリ装置等の画像処理装置において、機密情報の漏洩を防止する技術が提案されている。

例えば、下記特許文献１には、操作者を特定するための特定データと、操作者による操作指示に基づいて画像処理を行ったときに用いた画像データとを関連付けた履歴データを作成し、記録する画像処理装置が開示されている。本従来例では、上記構成により、保存されているデータの流出に対する抑止力を高くして機密保護の強化を図っている。
特開２００６−９４４８２号公報

しかし、上記従来の技術においては、画像データ等の機密情報が漏洩した場合に、漏洩させた者を追跡することはできるが、機密情報の盗難を防止することは困難であるという問題があった。

本発明は、上記従来の課題に鑑みなされたものであり、その目的は、機密情報の盗難を防止することができる画像処理装置及びその動作プログラムを提供することにある。

上記目的を達成するために、本発明は、画像処理装置であって、画像データを出力する画像出力手段と、前記画像データの出力処理に使用する所定のデータのうち機密情報であるものを判別する判別手段と、前記機密情報を一時的に記憶する一時記憶手段と、前記機密情報を外部のサーバに転送する転送手段と、を備えることを特徴とする。

ここで、上記画像処理装置は、不揮発性を有する記憶媒体で構成され、前記判別手段が機密情報と判断しなかったデータを記憶する不揮発性記憶手段を備えることを特徴とする。

また、上記画像処理装置は、前記画像データの出力処理に使用する設定情報を前記サーバから取得して設定する出力設定手段を備えることを特徴とする。

また、上記出力設定手段は、電源投入時に前記サーバにアクセスして更新用のデータを取得することを特徴とする。

また、本発明は、画像処理装置の動作プログラムであって、画像データを出力し、前記画像データの出力処理に使用する所定のデータのうち機密情報であるものを判別し、前記機密情報を一時記憶手段に一時的に記憶し、前記機密情報を外部のサーバに転送する処理を実行させることを特徴とする。

以下、本発明を実施するための最良の形態（以下、実施形態という）を、図面に従って説明する。

図１には、本発明にかかる画像処理装置の各機能を表す機能ブロック図が示される。図１において、画像処理装置は、画像出力部１０、一時記憶部１２、判別部１６、通信部１８、出力設定部２０及び制御部２２を含んで構成されている。

画像出力部１０は、プリンタエンジン等を含む印刷装置、ファクシミリ送信装置等で構成され、印刷またはファクシミリ送信等により画像データを出力する。

一時記憶部１２は、ランダムアクセスメモリ（ＲＡＭ）等の揮発性メモリにより構成され、画像データの出力処理に使用する所定のデータの内、機密性の高い機密情報を一時的に記憶する。

上記所定のデータには、出力する画像データの他、画像処理装置及びそれが所属する部署に固有の設定情報及び各部署に共通の設定情報が含まれる。固有の設定情報としては、例えば画像処理装置の名称、アドレス情報等がある。また、共通の設定情報としては、例えばユーザ管理データ、アクセス権制御データ等がある。これらの内機密情報としては、画像データがあり、ユーザの個人情報等を含めてもよい。

なお、上記共通の設定情報は、サーバ２６にも格納しておき、他の画像処理装置が使用できるように構成しておく。

不揮発性記憶部１４は、小容量のハードディスク、不揮発性ＲＡＭ等の不揮発性を有する記憶媒体で構成され、上記所定のデータの内、機密性の高くない設定情報を記憶する。

判別部１６は、ＣＰＵ（中央処理装置）等により構成され、上記所定のデータのうち機密情報であるものを判別する。どのデータが機密情報に当たるかは、予め決定しておく。

通信部１８は、公知の方法によりネットワーク２４を介してサーバ２６と通信し、上記機密情報をサーバ２６に転送する等の処理を行う。なお、このサーバ２６は、例えばセキュリティレベルが高いサーバルーム等に設置しておく。

出力設定部２０は、ＣＰＵ等により構成され、上記画像データの出力処理に使用する設定情報の設定を行う。この設定情報は、サーバ２６に格納されており、例えば画像処理装置の起動の都度設定が行われる。

制御部２２は、ＣＰＵ等により構成され、画像出力部１０、一時記憶部１２、判別部１６、通信部１８及び出力設定部２０とデータのやり取りをしながら、これらの動作を制御する。

図２には、本発明にかかる画像処理装置の動作例のフローが示される。図２において、画像出力部１０による画像データの出力処理が開始されると（Ｓ１）、判別部１６が、画像データの出力処理に使用した所定のデータのうち機密情報であるものを判別する（Ｓ２）。

制御部２２は、上記判別部１６が機密情報と判断したデータを選択して一時記憶部１２に記憶する（Ｓ３）。記憶された機密情報は、不揮発性記憶部１４に記憶された他の設定情報とともに画像データの出力処理に使用される。

次に、画像出力部１０による画像データの出力処理が終了すると（Ｓ４）、制御部２２が一時記憶部１２から機密情報を取得して通信部１８に渡す。通信部１８は、渡された機密情報をネットワーク２４を介してサーバ２６に転送する（Ｓ５）。この場合の通信部１８が、本発明の転送手段に相当する。なお、サーバ２６は、受け取った機密情報を格納する。

以上の動作により、機密情報と判断されたデータは、セキュリティレベルの高いサーバ２６に格納される。また、画像処理装置の電源が切断されたときに、一時記憶部１２に記憶されている機密情報は消失する。このため、機密情報が盗難されることを防止することができる。

図３には、本発明にかかる画像処理装置の他の動作例のフローが示される。図３は、画像処理装置の起動時に、画像データの出力処理に使用する設定情報を設定する場合の動作例である。

図３において、画像処理装置に電源が投入されると、制御部２２が通信部１８を介して、サーバ２６にアクセスし、サーバ２６に格納されている設定情報が更新されているか否かを確認する（Ｓ１１）。

Ｓ１１において、サーバ２６に格納されている設定情報が更新されている場合には（Ｓ１２）、制御部２２が通信部１８を介してサーバ２６から更新された設定情報を取得し、不揮発性記憶部１４に記憶されている設定情報を更新する（Ｓ１３）。

次に、画像処理装置の動作中に、サーバ２６に格納されている上記設定情報が、管理者または他の画像処理装置等からの指示により更新されると、サーバ２６は、各画像処理装置に対して設定情報の更新要求を出力する。制御部２２は、この更新要求を通信部１８を介して受信すると（Ｓ１４）、画像処理装置の電源を一旦切断し、再投入する（Ｓ１５）。これにより、Ｓ１１からの動作が繰り返され、設定情報の更新が行われる。

なお、Ｓ１５において実施される電源の切断と再投入は、深夜等の画像処理装置が使用されない時間帯に実施してもよい。あるいは、液晶ディスプレイ（ＬＣＤ）等で構成された画像処理装置の表示手段に設定情報の更新要求があった旨表示し、または電子メール等でその旨管理者に連絡し、管理者によって手動で電源の切断と再投入を実施するようにしてもよい。

以上の動作により、サーバ２６に格納された設定情報の変更に対して、画像処理装置側で適切に設定情報を更新することができる。

本発明にかかる画像処理装置の各機能を表す機能ブロック図である。本発明にかかる画像処理装置の動作例のフロー図である。本発明にかかる画像処理装置の他の動作例のフローである。

符号の説明

１０画像出力部、１２一時記憶部、１６判別部、１８通信部、２０出力設定部、２２制御部、２４ネットワーク、２６サーバ。

Claims

画像データを出力する画像出力手段と、
前記画像データの出力処理に使用する所定のデータのうち機密情報であるものを判別する判別手段と、
前記機密情報を一時的に記憶する一時記憶手段と、
前記機密情報を外部のサーバに転送する転送手段と、
を備えることを特徴とする画像処理装置。
請求項１記載の画像処理装置は、不揮発性を有する記憶媒体で構成され、前記判別手段が機密情報と判断しなかったデータを記憶する不揮発性記憶手段を備えることを特徴とする画像処理装置。
請求項１または請求項２記載の画像処理装置は、前記画像データの出力処理に使用する設定情報を前記サーバから取得して設定する出力設定手段を備えることを特徴とする画像処理装置。
請求項３記載の画像処理装置において、前記出力設定手段は、電源投入時に前記サーバにアクセスして更新用のデータを取得することを特徴とする画像処理装置。
画像処理装置の動作プログラムであって、
画像データを出力し、
前記画像データの出力処理に使用する所定のデータのうち機密情報であるものを判別し、
前記機密情報を一時記憶手段に一時的に記憶し、
前記機密情報を外部のサーバに転送する処理を実行させることを特徴とする画像処理装置の動作プログラム。